500 portefeuilles vidés en 25 minutes ! La vulnérabilité des Coldcards a conduit au vol de 594 bitcoins Le célèbre portefeuille froid Bitcoin Coldcard a récemment révélé une vulnérabilité majeure en matière de sécurité : Les hackers ont exploité une faille de firmware longtemps cachée pour effacer près de 500 portefeuilles en seulement 25 minutes, volant un total de 594 bitcoins. Ce qui est vraiment choquant, c’est que cette vulnérabilité ne provient pas d’une fuite de clé privée ou d’une attaque de phishing, mais plutôt d’un problème avec le « nombre aléatoire » créé par le portefeuille froid lors de la création de la clé privée. Le plus grand ennemi des clés privées n’est pas les hackers, mais l’insuffisance du hasard La sécurité des cryptomonnaies repose sur un principe : « Les clés privées doivent être totalement imprévisibles. » Dans des circonstances normales, Coldcard devrait utiliser le générateur de nombres aléatoires matériels (HRNG) intégré à la puce pour générer une entropie aléatoire quasi réelle, qui génère ensuite la clé privée. Cependant, cette vulnérabilité faisait que le système sautait certains numéros aléatoires matériels et utilisait plutôt : * Numéro de série de la puce * Heure du système (horodatage) * Autres informations spéculatives non confidentielles pour générer la clé privée. Bien que ces informations puissent sembler différentes, elles sont essentiellement régulières et peuvent être déduites. —— Les clés privées deviennent « devinables ». Pour la personne moyenne, la possibilité d’une clé privée de 256 bits peut être aussi élevée que : 2²⁵⁶ Ce nombre est si élevé que même si tous les superordinateurs du monde travaillaient ensemble, le craquement par force brute serait presque impossible. Mais si la source du nombre aléatoire n’est qu’une combinaison finie, par exemple : * Créé dans un certain délai * Modèle matériel connu * Format de numéro de série de puce connu Ensuite, l’espace de recherche se réduit du niveau cosmique à la plage que les hackers peuvent réellement énumérer et tester. En d’autres termes, les hackers n’ont pas besoin de casser les mots de passe ; ils doivent simplement recréer le processus de génération de la clé privée, et ils pourraient être capables de calculer exactement la même clé privée. Une fois réussi, vous pouvez contrôler directement tous les Bitcoin dans votre portefeuille. Comment se fait-il que près de 500 portefeuilles soient vidés en 25 minutes ? Parce que les cibles d’attaque ne sont pas un seul portefeuille, mais tous les appareils affectés par la même vulnérabilité. Une fois une vulnérabilité identifiée, les pirates peuvent générer un grand nombre de clés privées possibles et les comparer avec des adresses en chaîne. Tant que vous constatez que l’adresse possède encore des actifs, vous pouvez immédiatement signer la transaction et transférer tous les fonds. Par conséquent, ce qui semble être une attaque simultanée contre des centaines de victimes ressemble en réalité davantage à une attaque de reconstruction de clé privée à grande échelle. Les portefeuilles froids ne sont pas absolument sûrs : Beaucoup de gens pensent : « Les portefeuilles froids ne peuvent jamais être piratés. » Mais ce n’est pas le cas. Le plus grand avantage des portefeuilles froids est que les clés privées n’accèdent jamais à Internet. Mais si les clés privées n’étaient pas générées dès le départ à partir de nombres aléatoires de très haute qualité, alors même si l’appareil ne se connectait jamais à Internet, les risques pourraient être implantés dès leur naissance. Ainsi, ce qui détermine vraiment la sécurité, ce n’est pas seulement si elle est hors ligne, À la place : * S’il faut utiliser un générateur de nombres aléatoires matériels de confiance. * Si le firmware a fait l’objet d’un audit complet ? * S’il existe des mécanismes de sécurité publics et vérifiables. * Si toute information prévisible peut être empêchée d’être impliquée dans la génération de clés privées. La sécurité des cryptomonnaies ne consiste pas seulement à « stocker des clés privées hors ligne ». Le véritable noyau réside dans la question de savoir si la clé privée est née de nombres aléatoires véritablement imprévisibles. Une fois que les chiffres aléatoires perdent leur aléatoire, même le portefeuille froid le plus cher peut instantanément perdre toute sa protection. Dans le monde de la cryptographie, la véritable sécurité, Pas du matériel, mais de « l’imprévisibilité ».

Les dernières années dans le cercle monétaire peuvent être considérées comme ayant amplifié la nature humaine à l’extrême. Tu crois que tu échanges, En fait, vous luttez contre votre propre cupidité, votre peur et votre chance. Pendant le marché haussier, tout le monde se sent comme un génie, Achetez-le quand même, et une fois le levier ouvert, le monde vous appartient. Il y a quelque temps, je racontais encore plein d’histoires sur la richesse et la liberté, Aujourd’hui, c’est devenu une émission de téléréalité de liquidation forcée. Huang Licheng, 335 liquidations. Vous avez bien lu, Pas 3 fois, pas 35 fois, mais 335 fois. Ce n’est plus du commerce, il est constamment informé par le marché. Et chaque cours est cher. D’un bénéfice de 1,4 milliard à un moment donné, à une perte actuelle de 1 milliard, La section centrale n’est pas appelée fluctuation, elle est appelée l’inversion de l’intrigue de la vie. Ce qui est encore plus impitoyable, c’est que le compte ne reste que 3 $ au final. La partie la plus cruelle du marché n’est jamais de savoir si vous allez perdre ou non. Cela vous fera croire que vous ne perdrez pas quand vous gagnerez beaucoup. Ensuite, augmentez lentement le poids, amplifiez le levier et augmentez la confiance en vous. Une dernière fois, prenez tout l’avant à l’arrière. Beaucoup de gens rient en voyant ce genre d’histoire. Mais si vous mettez le levier, le trading fréquent et les émotions en priorité Lorsque ces éléments sont démontés, ils représentent en réalité la majorité des investisseurs particuliers Les erreurs que vous ferez ne sont amplifiées que par 100. Il n’y a jamais de pénurie de génies sur le marché, ce qui manque, ce sont des personnes capables de vivre jusqu’au bout. Certaines personnes perdent parce qu’elles ne comprennent pas la tendance, et d’autres perdent parce qu’elles ne peuvent pas contrôler le risque. Mais plus de gens perdent parce qu’ils ne savent pas quand s’arrêter, C’est très similaire à la couverture en bourse, où l’on pense gagner à chaque fois. 335 liquidations ne sont pas que des archives. C’est plutôt un rappel que si vous n’avez pas de contrôle des risques, Le marché vous aidera à contrôler les risques. Ce qui est gagné par la chance finira par se perdre par la force. $ETH

Approbation de V神 ! Qu'est-ce que la nouvelle étoile montante de la confidentialité en crypto, FOLD ? Peut-elle soutenir une FDV de plusieurs milliards ? Nouvelle étoile de la confidentialité calculée : The Interfold (FOLD) Dans la blockchain, la transparence publique et la protection de la vie privée sont souvent difficiles à concilier. The Interfold (jeton : FOLD) est un protocole de calcul confidentiel conçu pour résoudre ce problème. Développé par Gnosis Guild, anciennement Enclave, il se positionne comme une « infrastructure de coordination confidentielle ». Grâce à un environnement d'exécution cryptographique (E3), plusieurs parties peuvent effectuer ensemble des calculs vérifiables sans révéler leurs données privées respectives. Techniquement, il combine le chiffrement homomorphe complet (FHE), les preuves à divulgation nulle de connaissance (ZK) et le chiffrement seuil, garantissant que les données restent chiffrées tout au long du processus et que les résultats sont publiquement vérifiables. Les principales applications incluent le vote anonyme DAO (pour prévenir la corruption) et les enchères secrètes. En mai 2026, Vitalik Buterin a publiquement approuvé ce projet, le qualifiant de mise en œuvre universelle de l'idée MACI qu'il défend depuis près de dix ans. Le jeton FOLD est utilisé pour le staking des nœuds, le paiement des frais de calcul et la gouvernance. En août 2026, le TGE a été réalisé et le réseau principal lancé, suivi de son inscription sur plusieurs plateformes d'échange. The Interfold transforme la « confiance dans les personnes » en « confiance dans la cryptographie », offrant une solution précise pour la collaboration confidentielle on-chain, ce qui mérite une attention continue. $ETH

SWIFT s'associe à 17 banques ! Test sur la chaîne lancé, intégrant le registre blockchain au réseau gigabit. Swift, le réseau de messages transfrontaliers qui gère environ 1,5 billiard de dollars de flux chaque année, teste une blockchain partagée pour voir si les paiements tokenisés 24h/24 peuvent être intégrés à cette infrastructure massive existante. Registre partagé construit sur Linea, 17 grandes banques pilotes pour les dépôts tokenisés Le registre blockchain partagé développé par Swift est construit sur Linea, un réseau Ethereum Layer 2 développé par ConsenSys, visant à permettre aux banques de déplacer les fonds des clients la nuit et le week-end, réalisant ainsi des paiements transfrontaliers 24h/24. La première phase pilote regroupe 17 grandes banques réparties sur six continents, dont ANZ, BNP Paribas, BNY Mellon, Citi, DBS, HSBC, Standard Chartered, UBS, MUFG, Wells Fargo, etc. De plus, le règlement final est toujours effectué via les canaux de paiement existants, le registre blockchain jouant d'abord un rôle de « message et coordination ». Cela s'aligne avec les récentes initiatives de paiements transfrontaliers tokenisés dans la finance traditionnelle (comme JPMorgan). L'institution qui contrôle l'entrée des flux financiers mondiaux intègre officiellement la blockchain dans l'infrastructure, ce qui représente non seulement un autre pilote, mais aussi une étape clé pour savoir si le système financier traditionnel est prêt et capable d'intégrer la blockchain au cœur de ses opérations. $BTC #银行链上支付两条路线：稳定币与代币化存款

1 satoshi WBTC échange tout l'actif du pool ! Le pool de liquidité Balancer V1 présente une faille de précision, perte de 230 000 dollars. Les hackers ciblent à nouveau Balancer, cette fois ce n'est pas la version V2 qui a causé une perte de plusieurs millions de dollars l'année dernière, mais le pool V1 presque oublié du marché. La société de sécurité on-chain SlowMist a lancé une alerte : un pool Balancer V1 composé de DPI, USDC, WETH, WBTC a été attaqué via une faille de calcul de précision, causant une perte d'environ 234 000 dollars. Principe de la faille : arrondi par troncature pour 1 satoshi WBTC Selon l'analyse technique, le problème vient d'une fonction du pool Balancer V1. Cette fonction permet à l'utilisateur de spécifier combien de BPT (jetons de part du pool) il souhaite recevoir, puis la fonction calcule à rebours, avec une précision de 18 décimales en mathématiques à virgule fixe, combien de WBTC doit être fourni. L'attaquant a d'abord compressé les réserves de WBTC du pool près de zéro via une série d'échanges publics. Une fois les réserves épuisées, la formule inverse, sous un calcul avec troncature inconditionnelle, a calculé que "seulement 1 satoshi (0,00000001) de WBTC" était nécessaire pour rejoindre le pool, alors que l'attaquant a pu obtenir 4 408,8 BPT, équivalent à un apport normal. $BTC $ETH

Les transactions privées Zcash passent de 3 secondes à 0,2 seconde ! Le kit d'outils de déchiffrement Zakura Common est en ligne L'équipe de développement de Zcash a publié le 31 août Zakura Common, un kit d'outils cryptographiques open source qui permet aux utilisateurs de réduire le temps de création des transactions privées de plus de 3 secondes à moins de 200 millisecondes, avec une accélération de plus de 14 fois sur mobile, sans nécessiter de mise à niveau du réseau. L'équipe Zakura déclare que cette avancée élimine directement le retard le plus perceptible pour les utilisateurs lors des transactions privées. Problème de latence côté utilisateur Les transactions privées de Zcash cachent l'expéditeur, le destinataire et le montant. Pour prouver que la transaction respecte toujours les règles du réseau, le portefeuille utilisateur doit effectuer un grand nombre de calculs cryptographiques avant d'envoyer la transaction. Ce travail se fait sur l'appareil de l'utilisateur, et avant même que le réseau ne traite la transaction, celle-ci semble déjà lente. Le nouveau code de Zakura réduit considérablement ce temps : Accélération de plus de 14 fois pour la génération de preuves sur mobile Accélération de plus de 5 fois sur desktop Calculs de hachage accélérés de plus de 21 fois Le temps de validation des transactions privées par les nœuds est multiplié par 4 à 8 Sean Bowe, cofondateur de Zcash, a déclaré dans un post sur X : « Les portefeuilles protégés utilisant Zakura Common, ainsi que les nœuds complets comme Zakura, en bénéficieront tous. » $ZEC

Marché Okx aujourd'hui, chers spectateurs Veuillez faire vos propres recherches DYOR $ZENT $NAVX $ZORA #就业数据密集公布，沃什政策立场受检验

Ne dites plus « Bitcoin est de l'or numérique » ? Une enquête révèle que les investisseurs américains se soucient davantage de ces trois raisons principales Le Bitcoin Policy Institute (BPI), en collaboration avec Cygnal et Neighborhood Bitcoin, a interrogé 1 516 Américains pour tester 19 récits autour de Bitcoin. Les résultats montrent que la métaphore longtemps utilisée de « l'or numérique » est la moins efficace, ni intuitive ni attrayante, elle arrive en bas du classement. Les trois thèmes vraiment efficaces : 1. Sens de contrôle : Mettre l'accent sur « vous décidez comment investir, pas besoin de tout miser », en particulier le message positif sur la possibilité de commencer avec seulement 10 dollars. 2. Performance vérifiée : Mentionner les rendements historiques des cycles des quatre dernières années de Bitcoin. 3. Sécurité et facilité d'utilisation : Le fait de pouvoir accéder via des institutions financières reconnues (comme Fidelity, Charles Schwab) réduit efficacement les inquiétudes liées à la complexité et à la sécurité. 52 % des personnes sont des indécises susceptibles d'être convaincues. Pour elles, un investissement petit, familier et contrôlable est plus attractif que « révolutionner la finance ». Du côté des prescripteurs, les conseillers financiers et les proches sont les plus efficaces, les célébrités et influenceurs les moins. Conclusion : le marketing devrait plutôt insister sur « petit montant, facile à utiliser, contrôlable » plutôt que de continuer à insister sur l'or numérique. $BTC

OpenAl valorisé à 850 milliards de dollars ! Annonce interne d'une introduction en bourse possible dès 2027, mais des cadres supérieurs quittent successivement La directrice financière d'OpenAI a révélé que la société prévoit une introduction en bourse en 2027, face à la concurrence potentielle d'Anthropic qui pourrait devancer cette démarche, elle a souligné que l'équipe resterait concentrée sur son propre rythme. Selon CNBC, citant deux sources anonymes informées, Sarah Friar, directrice financière d'OpenAI, a déclaré lors d'une réunion générale le 19 août, heure américaine, que la société s'introduirait en bourse en 2027 ; si la croissance des activités s'accélère, cela pourrait être anticipé. Friar aurait également rassuré les employés, les invitant à ne pas s'inquiéter d'Anthropic qui pourrait devancer l'introduction en bourse : "Nous courons sur notre propre piste." Ce message de confiance intervient dans un contexte difficile : deux grands laboratoires d'IA ont déjà soumis en secret un projet de formulaire S-1 (prospectus d'introduction en bourse) à la Securities and Exchange Commission (SEC) des États-Unis, le concurrent affichant pour l'instant des chiffres de revenus annuels plus élevés, tandis que des changements successifs ont lieu au sein de la direction d'OpenAI. Selon deux sources informées, Friar a d'abord qualifié l'introduction en bourse lors de la réunion : "L'IPO n'est pas une ligne d'arrivée, c'est une étape, c'est une nouvelle levée de fonds. Nous avons levé 122 milliards de dollars en mars, ce qui nous donne de la flexibilité." OpenAI a officiellement déclaré que ce tour comprenait 122 milliards de dollars de capital engagé, avec une valorisation post-money de 852 milliards de dollars. Chers lecteurs, êtes-vous prêts à investir ? $OPENAI

Le Bitcoin est tombé en dessous de 78 000 $ ! Le président de la Fed, Warsh, adopte une position hawkish, la probabilité d'une hausse des taux dépasse 56 % Warsh a adopté une position hawkish lors de ses débuts à Jackson Hole, l'inflation reste la priorité de la Fed Le président de la Réserve fédérale américaine (Fed), Kevin Warsh, a envoyé un signal hawkish lors de la réunion annuelle des banques centrales de Jackson Hole, soulignant que l'inflation américaine reste nettement au-dessus de l'objectif de 2 %. Si les prix ne baissent pas assez rapidement, la Fed aura encore du travail à faire. Le marché a immédiatement augmenté ses attentes de hausse des taux en septembre, les rendements des bons du Trésor américain et le dollar se renforçant, tandis que le Bitcoin ($BTC) est retombé en dessous de 78 000 $. Le 28 août, Warsh a prononcé son premier discours à Jackson Hole en tant que président de la Fed. Il a indiqué que le taux de croissance annuel du PCE, que la Fed surveille de près, est toujours à 3,7 %. Sur les six derniers mois, le taux annualisé atteint même 4,1 %, ce qui est nettement supérieur à l'objectif d'inflation de 2 %. Sur la dernière semaine, le Bitcoin a tenté à deux reprises de franchir les environs de 80 500 $, sans succès, retombant ensuite sous les 78 000 $. À court terme, l'attention du marché est passée de l'amélioration de la liquidité et du rebond des actifs à risque au risque de hausse des taux par la Fed. $BTC #沃什强调通胀风险，9月加息预期升温

Bataille décisive de 1 500 000 milliards de dollars sur Internet ! Swift lance un grand livre blockchain, mais les banques déclarent « nous n'avons pas besoin d'être remplacées ». Swift lancera officiellement un grand livre partagé blockchain en juillet 2026, HSBC et Standard Chartered ont déjà réalisé la première transaction transfrontalière réelle, visant à créer une infrastructure de paiement tokenisée 24/7. Ce géant de l'information financière, fondé il y a 53 ans, traite plus de 53 millions d'instructions par jour, avec un volume annuel de transactions d'environ 1,2 à 1,5 quadrillion de dollars, connectant 11 500 institutions dans le monde. Il ne transfère pas directement les fonds, il transmet uniquement les instructions ; le mouvement réel des fonds dépend des banques correspondantes, ce qui prend de 1 à 5 jours. Les stablecoins et les dépôts tokenisés peuvent contourner les intermédiaires et permettre un règlement en continu. Mais les banques adoptent majoritairement un « écosystème hybride », Swift se positionne comme une couche d'interopérabilité, permettant aux connexions existantes d'accéder directement, évitant ainsi la fragmentation. Le défi clé réside dans le modèle commercial : si le coût sur la chaîne tend vers zéro, comment Swift peut-il évoluer de la facturation des messages ? Le succès final dépendra de la capacité de la tokenisation à surpasser le règlement traditionnel et de la nécessité pour les grandes banques de conserver leur rôle d'intermédiaire. Qu'en pensez-vous, chers lecteurs, qui l'emportera, les banques ou la blockchain ? $BTC $ETH $SOL #银行链上支付两条路线：稳定币与代币化存款

Observation du marché aujourd'hui : force locale, volatilité globale D'après la carte des bulles des cryptomonnaies populaires sur OKX, le marché présente aujourd'hui une nette configuration de « divergence ». La plupart des cryptomonnaies fluctuent dans une fourchette de ±1 %, la volatilité globale n'est donc pas intense, mais certains actifs montrent des mouvements marqués, indiquant que les capitaux continuent à se positionner de manière sélective. Du côté des performances fortes, BICO (+4 %) et STRK (+3,5 %) mènent la hausse, avec des bulles de taille relativement importante, ce qui montre un intérêt d'achat à court terme plus actif. NES (+2,4 %), CHIP (+2,2 %) suivent de près, tandis que RE, AIXBT, EGLD, HUMA maintiennent une hausse supérieure à 1 %. Ces actifs sont majoritairement des cryptomonnaies à capitalisation moyenne ou petite, ou des tokens à narration spécifique, reflétant une préférence des capitaux du marché pour des projets thématiques ou récemment en vogue. Du côté des faiblesses, CARDS (-3,1 %) enregistre la plus forte baisse, tandis que PHA, IMX, JUP, DASH, MON, PUMP subissent également des corrections supérieures à 1,3 %. Certains tokens meme ou à forte volatilité, auparavant populaires, montrent aujourd'hui des signes de faiblesse, indiquant une pression de prise de bénéfices à court terme. Dans l'ensemble, le marché aujourd'hui ne présente pas de tendance unilatérale généralisée, mais une structure de « les forts restent forts, les faibles sous pression ». Les cryptomonnaies majeures du marché (comme BTC, ETH et leurs dérivés) affichent une volatilité limitée, les capitaux préférant chercher des opportunités dans des tokens narratifs spécifiques ou des cryptomonnaies de taille moyenne à petite.